好像是毒,会自动隐藏消失

显示全部楼层 · 发表于 2009-8-19 19:09:40

好像是毒,会自动隐藏消失
好像是毒,会自动隐藏消失

显示全部楼层 · 发表于 2009-8-19 19:18:54

Trojan.Win32.Chifrax.a (病毒)

* D:\SAMPLES\79kkwg.rar\79kkwg.exe

显示全部楼层 · 发表于 2009-8-19 19:20:57

释放一个wg.exe，冒充360安全卫士免疫模块，调用cmd

to IObit

显示全部楼层 · 发表于 2009-8-19 19:24:12

还有一个dll文件释放到system32里

显示全部楼层 · 发表于 2009-8-19 19:24:54

sandboxie中只生成了一个dll

显示全部楼层 · 发表于 2009-8-19 19:26:46

我看错了，但是那个提示是怎么来的

显示全部楼层 · 发表于 2009-8-19 19:50:55

调用cmd可能是del自己，所以沙盘看不到wg.exe
ps.纯属猜测.

蜘蛛origin掉.

ps2.以上猜测果然不成立，因为沙盘禁止访问cmd.exe依旧只生成dll。

[ 本帖最后由 hj5abc 于 2009-8-19 19:58 编辑 ]

显示全部楼层 · 发表于 2009-8-19 20:03:58

avira : TR/Dropper.Gen

显示全部楼层 · 发表于 2009-8-19 20:26:39

eset miss 不to

显示全部楼层 · 发表于 2009-8-19 23:47:02

原帖由 梁山好汉 于 2009-8-19 19:09 发表
好像是毒,会自动隐藏消失
好像是毒,会自动隐藏消失

2009/8/19 23:46:40 已清除木马程序 Trojan.Win32.Chifrax.a G:\Temp\Virus\79kkwg.rar/79kkwg.exe

原帖由悠柚于 2009-8-19 19:24 发表
还有一个dll文件释放到system32里
606065

To KL

[病毒样本] 好像是毒,会自动隐藏消失